@Krakatau, Ik zeg niet, dat in handen van degenen die een op PHP gebaseerd CMS niet goed weten te configureren of alles niet afvoeren wat afgevoerd moet worden of niet voldoende patchen en updaten, men niet verkeerd bezig is. Dan kan je er inderdaad een 'rommelpotje' van maken. In het geval van de onderhavige website was er kennelijk geen direct gevaar via een shoplift aanval/kwetsbaarheid, maar als je de W. de Groot-Mage scan in detail had bekeken, was juist voor deze kwetsbaarheid geen patch uitgerold. Er zijn dan nog andere manieren om het gevaar te keren, maar dan zit je alweer een loopgraaf verder. Hier werd melding gemaakt van een gevalletje "security through obscurity". Zeg niet dat dat een valide methode is, maar velen geloven er in en passen het nog toe ook. Ik zeg dus niet dat bij dit Magento CMS niet voldoende mis kan gaan - met 3rd party code vooral - of als degenen, die het draaien niet weten hoe het voldoende veilig te houden is. Laten we het wel in het juiste perspectief zien. Magento CMS ...